Descrizione
Nelle scuole, di ogni ordine e grado, vengono trattate giornalmente numerose informazioni sugli studenti e sulle loro famiglie, sui loro problemi sanitari o di disagio sociale, sulle abitudini alimentari.
A volte può bastare una lettera contenente dati sensibili (quelli più delicati) su un minorenne, o un tabellone scolastico con riferimenti indiretti sulle condizioni di salute degli studenti, per violare anche involontariamente la riservatezza, la dignità di una persona.
Al tempo stesso, “la privacy” e stata talvolta utilizzata in maniera impropria, per non rendere pubbliche determinate informazioni, come i risultati scolastici e quelli degli esami.
INFORMATIVA PRIVACY DELL’ISTITUTO
Redatta ai sensi degli Artt. da 13 a 15 del Regolamento U.E. 2016/679 (G.D.P.R.)
Qualora dovesse, a vario titolo, fornirci Suoi dati personali, in applicazione del Regolamento Europeo sulla protezione dei dati personali, desideriamo comunicarLe una serie di informazioni che La possono aiutare a comprendere le modalità con le quali i Suoi dati verranno trattati e quali sono i diritti che potrà esercitare rispetto ad ogni trattamento.
Introduzione e definizioni generali
Oggetto della tutela offerta da ogni normativa sulla privacy è il “trattamento di dati personali”. Prima di addentrarci in questa informativa occorre definire cosa significhi “trattare dati personali” e per farlo ci pare che la cosa migliore sia quella di riferirsi in modo immediato al Regolamento UE 2016/679 che, all’Art. 4 n.2) lo definisce come l’attivitá della raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione di dati che fanno riferimento a persone fisiche identificate o identificabili. In quanto persona fisica alla quale si riferiscono i dati trattati (potremmo dire “proprietario” dei dati personali di riferimento), il Regolamento UE 2016/679 La definisce con il termine “interessato” e Le riserva una serie di diritti e prerogative a Suo favore. Primo di questi diritti è senza dubbio quello di essere informato, in maniera chiara e trasparente, in merito alle finalitá e le modalitá con cui verranno gestiti (per dirlo con la terminologia giuridica corretta “trattati”) i dati personali che, a vario titolo, fornirá direttamente o tramite il presente sito internet all’Istituto. A tale obbligo di informazione si ottempera sottoponendo agli interessati documenti come questo che sta leggendo, integrato caso per caso, da altre informative piú specifiche. Per quanto attiene ai trattamenti svolti da parte di un Istituto Scolastico, noterá il frequente ricorso alla definizione degli stessi come “istituzionali”. Nell’ambito dell’Ordinamento Giuridico italiano infatti la scuola è considerata un soggetto dotato di capacità giuridica pubblica, che persegue finalità di interesse generale, opera in regime di diritto amministrativo ed esercita potestà pubbliche, in sintesi è annoverata nell’ambito di quella che viene definita “Pubblica Amministrazione” ai sensi dell’art. 1 c. 2 del D.Lgs. 165/2001 e s.m.i.. In quanto tale la principale finalità “istituzionale” deve essere individuata nell’attività didattica volta a garantire il diritto allo studio, l’orientamento in ingresso ed in itinere, l’attività curriculare, il tutorato, i programmi di mobilità internazionale etc.
Per quale finalità saranno trattati i miei dati personali ? L’Istituto Scolastico esegue diversi trattamenti di dati personali, in particolare riferibili a:
1 – Alunni/Studenti;
2 – Genitori/Tutori degli alunni/Studenti minori;
3 – Personale dipendente;
4 – Membri degli organi collegiali dell’Istituto;
5 – Soggetti esterni con i quali intercorrono rapporti di fornitura di beni e/o servizi, collaborazione inter- istituzionale e in regime di convenzione o accordo di rete; tali trattamenti si svolgono esclusivamente al fine di adempiere agli obblighi connessi alla instaurazione ed al mantenimento dei rapporti suddetti per le diverse finalità previste dalle normative vigenti per il funzionamento delle scuole ed ispirandosi ai seguenti principi generali:
a) necessità: tutti i trattamenti e le tecnologie impiegate sono organizzati in modo da ridurre al minimo l’utilizzazione dei dati personali e identificativi e, tutte le volte che è possibile, viene fatto ricorso a dati anonimi o modalità che permettano di identificare l’interessato solo in caso di necessità;
b) finalità: i dati e i relativi trattamenti sono acquisiti ed effettuati esclusivamente per le finalità istituzionali della scuola;
c) liceità; tutti i trattamenti eseguiti avvengono con modalità previste da leggi e regolamenti;
d) correttezza e lealtà; il principio di correttezza e lealtà riguarda la garanzia sia della fedeltà dei dati che l’integrità delle modalità di raccolta, archiviazione e trasmissione;
e) sicurezza e protezione; i trattamenti sono ispirati all’esigenza che ai dati personali abbia accesso esclusivamente personale espressamente incaricato;
Senza pretesa di esaustivitá (i dettagli saranno contenuti nelleinformative specifiche che verranno di volta in volta fornite), i trattamenti svolti dall’Istituto ai sensi dell’art. 6 lettera e) del Regolamento UE sono:
1 – iscrizione e frequenza degli allievi;
2 – gestione della carriera di personale ed allievi;
3 – utilizzo dei servizi telematici e di posta elettronica per tutti i fini;
4 – fruizione di contributi, agevolazioni e servizi connessi ai rapporti intercorrenti con l’Istituto;
5 – rilevazioni per la valutazione della didattica;
6 – applicazione delle misure di sicurezza degli ambienti di lavoro (D.Lgs. 81/2008);
7 – gestione dell’offerta formativa e dell’assegnazione degli incarichi;
8 – gestione della struttura organizzativa, dell’anagrafica del personale e registrazione degli eventi di carriera (trattamento giuridico del personale);
9 – gestione delle pratiche assicurative e previdenziali;
10- trattamenti assistenziali, denunce e pratiche di infortunio, trattamenti assistenziali.
Per ciascuno dei suddetti trattamenti genericamente definiti, viene concessa informativa specifica agli interessati.
Quali garanzie ho che i miei dati siano trattati nel rispetto dei miei diritti e delle mie libertà personali ?
Il trattamento avverrà nell’ambito degli uffici di segreteria, nelle aule didattiche e nei locali a ciò deputati in modalità sia manuale che informatica, a cura del titolare, dei responsabili e degli incaricati del trattamento dei dati, che sono formalmente individuati e formati. A garanzia della riservatezza dei dati sono applicate misure adeguate di sicurezza organizzative ed informatiche con riferimento esplicito alle regole tecniche in materia di conservazione digitale degli atti definite dall’Agenzia per l’Italia Digitale (Ag.I.D.).
Non verrà eseguito su di essi alcun processo decisionale automatizzato (profilazione).
I miei dati entreranno nella disponibilità di altri soggetti ?
I Dati personali in questione potranno essere trasmessi a terzi esterni all’Istituto quali altre Amministrazioni pubbliche, qualora queste debbano trattare i medesimi per eventuali procedimenti di propria competenza istituzionale (ASL, Comuni, Cittá metropolitane, Ufficio Scolastico Regionale, Ambiti Territoriali, organi di Polizia Giudiziaria e Tributaria, Autoritá giudiziaria, Organismi di vigilanza, società di assicurazione, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità sopra indicate), oltre che ai professionisti e fornitori di cui il nostro Istituto si avvale quali RSPP, DPO, medico competente, compagnie di assicurazione, agenzie diviaggio e banche. I dati gestiti in modalità informatica potranno essere visti dai tecnici incaricati della loro custodia in occasione delle attività di controllo e manutenzione della rete e delle apparecchiature informatiche, gli stessi potranno essere depositati “in cloud” presso server esterni riferibili ai fornitori di servizi quali la “segreteria digitale”, il “registro elettronico”, le “Google suite” ed altri servizi simili. Detti soggetti tratteranno i dati nella loro qualità di autonomi responsabili del trattamento. I destinatari ai quali verranno comunicati i dati, saranno definiti in fase di raccolta dei dati stessi al fine di redigere le informative specifiche che verranno ulteriormente trasmesse agli interessati. Gli stessi non verranno trasferiti a destinatari residenti in paesi terzi rispetto all’Unione Europea né ad organizzazioni internazionali.
Per quanto tempo terrete i miei dati ?
I dati saranno conservati presso l’Istituto per tutto il tempo in cui la prestazione sarà attiva ed in seguito, in caso di licenziamento, trasferimento o pensionamento, verrà trattenuto il fascicolo per il periodo di conservazione obbligatorio previsto dalla normativa vigente. I tempi di conservazione dei dati (senza differenza alcuna tra cartacei e digitali) sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche individuabile nella Legge 59/1997 (Art. 21), D.P.R. 275/1999, D.P.R. 445/2000, D.Lgs. 42/2004 e Legge 137/2002 (Art. 10).
Quali sono i miei diritti ?
L’interessato ha diritto di chiedere al Titolare del trattamento (Artt. 16- 21 Regolamento UE 2016/679):
– L’accesso ai propri dati, la loro rettifica o cancellazione;
– La limitazione e di opporsi al trattamento dei dati personali che lo riguardano;
– La portabilità dei dati;
L’interessato ha inoltre diritto a proporre reclamo all’Autorità di controllo dello Stato di residenza, nonché a revocare il consenso al trattamento ai sensi dell’Art. 6 del G.D.P.R.
I diritti sopra esposti possono essere esercitati mediante invio di una specifica richiesta al Titolare del trattamento oppure al Responsabile della Protezione dei Dati (R.P.D./D.P.O.).
Cosa accade se non conferisco i miei dati ?
Il conferimento dei dati è obbligatorio, l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento o mantenimentodel rapporto.
Chi è il Titolare del trattamento ?
L’Istituto Scolastico nella persona del Dirigente Scolastico pro tempore
Responsabile della protezione dei dati (R.P.D. / D.P.O.)
Avv. Stab. Ab. Briga Giacomo
Via A. Manzoni n. 1 – 98031 Capizzi (ME)
email: brigagiacomo@tiscali.it
Pec: brigagiacomo@pec.it
Mobile: 333-2068662
DISPOSIZIONI SULLA PRIVACY:
Linee guida sui responsabili della protezione dei dati RPD
Decreto Legislativo 101-2018 privacy
INFORMATlVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi della vigente normativa sul trattamento e la protezione dei dati personali, questa Istituzione Scolastica, rappresentata dalla dirigente scolastica Adriana Aprea, in qualità di titolare del trattamento, informa che ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (GDPR), i dati saranno trattati con le modalità e per le finalità riportate nell’Informativa dati personali.
CONTATTI RPD (Responsabile Trattamento Dati) – DPO (Data Protection Officier)
Il Responsabile Trattamento Dati ai sensi del nuovo regolamento europeo 679/2016 è:
Avv. Stab. Ab. Giovanni Briga
reperibile sempre alla mail: brigagiacomo@tiscali.it
brigagiacomo@pec.it
Determina affidamento servizio RPD
DOCUMENTI E MODULISTICA UTILIZZATA
Informativa-Privacy-ai-sensi-del-regolamento-europeo-679-2
Informativa dati personali
Modello esercizio diritti in materia di protezione dei dati personali
Liberatoria per utilizzo immagini fotografiche video minori
Modello per la segnalazione reclamo in materia di cyberbullismo
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI CHE CONSULTANO QUESTO SITO.
L’informativa è prevista dall’art. 13 del d.lgs. n. 196/2003.
L’informativa è resa solo per il nostro sito e non vale per altri siti web eventualmente consultati dall’utente tramite link.
DATI DI NAVIGAZIONE
I dati di navigazione rilevati, indirizzi IP, URI delle risorse richieste, sistema operativo, ed altro sono utilizzati soltanto per informazioni statistiche anonime.
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
È escluso il trattamento di dati sensibili o giudiziari. Qualora fossero forniti dall’utente, saranno cancellati.
MODALITA’ DI TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.